Zaštita podataka

Izjava o zaštiti podataka

1. Voditelj obrade

R-Trade GmbH
Twin Tower, Wienerbergstrasse 11/12A
1100 Beč, Austrija
PDV ID broj (UID): ATU69660048
E-pošta: support@upgrademycar.at
Web-stranica: www.upgrademycar.shop

2. Općenito o obradi podataka

Osobne podatke naših korisnika u pravilu obrađujemo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne web-stranice te našeg sadržaja i usluga. Obrada osobnih podataka provodi se na temelju Opće uredbe o zaštiti podataka (EU) 2016/679 (OUZP) te austrijskog Zakona o zaštiti podataka (Datenschutzgesetz – DSG).

Pravne osnove obrade:

  • čl. 6. st. 1. toč. (a) OUZP-a (privola)
  • čl. 6. st. 1. toč. (b) OUZP-a (izvršenje ugovora)
  • čl. 6. st. 1. toč. (c) OUZP-a (pravna obveza)
  • čl. 6. st. 1. toč. (f) OUZP-a (legitimni interes)

3. Vaša prava kao ispitanika

Na temelju OUZP-a i austrijskog DSG-a imate sljedeća prava:

  • Pravo na pristup (čl. 15. OUZP-a)
  • Pravo na ispravak (čl. 16. OUZP-a)
  • Pravo na brisanje – „pravo na zaborav” (čl. 17. OUZP-a)
  • Pravo na ograničenje obrade (čl. 18. OUZP-a)
  • Pravo na prenosivost podataka (čl. 20. OUZP-a)
  • Pravo na prigovor (čl. 21. OUZP-a)
  • Pravo na povlačenje privole (čl. 7. st. 3. OUZP-a)

Za ostvarivanje svojih prava obratite se na: support@upgrademycar.at

Pravo na pritužbu: Imate pravo podnijeti pritužbu austrijskom nadzornom tijelu za zaštitu podataka:
Österreichische Datenschutzbehörde (Austrijsko tijelo za zaštitu podataka), Barichgasse 40–42, 1030 Beč
www.dsb.gv.at

4. Kolačići

Naša web-stranica upotrebljava kolačiće – male tekstualne datoteke koje se pohranjuju u Vašem pregledniku. Razlikujemo:

  • Tehnički nužni kolačići: Neophodni za rad trgovine (npr. košarica, sesija). Privola nije potrebna (§ 96 Abs. 3 TKG – austrijski Zakon o telekomunikacijama).
  • Analitički i marketinški kolačići: Aktivni su samo uz Vašu izričitu privolu danu putem bannera za kolačiće.

Kolačiće u postavkama svojeg preglednika možete u bilo kojem trenutku izbrisati ili deaktivirati. Imajte na umu da to može ograničiti funkcionalnost naše web-stranice.

5. Shopify – platforma trgovine

Naša internetska trgovina radi na platformi Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska.

Prilikom posjeta i korištenja naše trgovine podaci (npr. podaci o narudžbi, kontaktni podaci, podaci o plaćanju) obrađuju se na poslužiteljima tvrtke Shopify. Shopify pritom djeluje kao izvršitelj obrade u skladu s čl. 28. OUZP-a. Sklopljen je odgovarajući ugovor o obradi podataka (DPA).

Prijenosi podataka u SAD provode se na temelju okvira EU-U.S. Data Privacy Framework (na snazi od srpnja 2023.) te standardnih ugovornih klauzula Europske komisije.

Više informacija: https://www.shopify.com/legal/privacy

6. Shop Pay

Za postupak naplate nudimo Shop Pay, uslugu tvrtke Shopify International Limited (adresa v. točku 5.). Shop Pay omogućuje ubrzani postupak plaćanja pohranom podataka o plaćanju i dostavi.

Obrada se provodi radi izvršenja ugovora (čl. 6. st. 1. toč. (b) OUZP-a). Pohranjenim podacima možete u bilo kojem trenutku upravljati ili ih izbrisati u svojem Shop Pay računu.

Više informacija: https://shop.app/legal/privacy

7. Google Tag Manager

Upotrebljavamo Google Tag Manager tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Sam Tag Manager ne postavlja kolačiće i ne obrađuje osobne podatke – služi isključivo za upravljanje drugim oznakama (tagovima). Obrada podataka uključenih usluga provodi se u skladu s njihovim vlastitim pravilima o zaštiti podataka (v. točke 8. i 9.).

8. Google Analytics (GA4)

Upotrebljavamo Google Analytics 4 (GA4) tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, za analizu ponašanja korisnika na našoj web-stranici.

GA4 bilježi, među ostalim: IP adresu (anonimiziranu), preglede stranica, trajanje posjeta, preglednik, operacijski sustav, približnu lokaciju, interakcije.

Pravna osnova: privola u skladu s čl. 6. st. 1. toč. (a) OUZP-a dana putem bannera za kolačiće.

Anonimizacija IP adrese: IP adrese anonimiziraju se prije pohrane.

Prijenos podataka u SAD: Na temelju okvira EU-U.S. Data Privacy Framework i standardnih ugovornih klauzula.

Prigovor: Prikupljanje podataka putem GA4 možete spriječiti tako da u banneru za kolačiće odbijete analitičke kolačiće ili instalirate dodatak za preglednik: https://tools.google.com/dlpage/gaoptout

Izjava o zaštiti podataka tvrtke Google: https://policies.google.com/privacy

9. Google Ads & praćenje konverzija

Koristimo Google Ads te praćenje konverzija tvrtke Google Ireland Limited. Ako na našu web-stranicu dođete putem Googleova oglasa, na Vašem se uređaju pohranjuje kolačić koji istječe nakon 30 dana i ne sadrži osobne podatke.

Pravna osnova: privola u skladu s čl. 6. st. 1. toč. (a) OUZP-a.

Prijenos podataka u SAD: Na temelju okvira EU-U.S. Data Privacy Framework.

Više informacija: https://policies.google.com/privacy

10. Meta Pixel (Facebook/Instagram)

Upotrebljavamo Meta Pixel tvrtke Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Meta Pixel omogućuje praćenje ponašanja posjetitelja nakon klika na oglas na Facebooku ili Instagramu te ciljano prikazivanje oglasa.

Prikupljeni podaci: IP adresa, podaci o pregledniku, pregledi stranica, događaji konverzije (npr. kupnje).

Pravna osnova: privola u skladu s čl. 6. st. 1. toč. (a) OUZP-a dana putem bannera za kolačiće.

Prijenos podataka u SAD: Meta Platforms, Inc. (SAD) certificiran je u skladu s okvirom EU-U.S. Data Privacy Framework.

Prigovor: https://www.facebook.com/settings?tab=ads
Opća mogućnost isključivanja (opt-out): http://www.youronlinechoices.com/de/praferenzmanagement/

Izjava o zaštiti podataka tvrtke Meta: https://www.facebook.com/privacy/policy

11. Klaviyo – marketing putem e-pošte

Za naš newsletter i automatizaciju marketinga putem e-pošte upotrebljavamo Klaviyo tvrtke Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, SAD.

Ako se pretplatite na naš newsletter ili izvršite narudžbu, Vaša adresa e-pošte i podaci o kupnji prenose se tvrtki Klaviyo kako bismo Vam slali relevantne poruke e-pošte.

Pravna osnova:

  • Privola za newsletter: čl. 6. st. 1. toč. (a) OUZP-a (dvostruka potvrda – double opt-in)
  • Transakcijske poruke e-pošte: čl. 6. st. 1. toč. (b) OUZP-a (izvršenje ugovora)

Prijenos podataka u SAD: Klaviyo je certificiran u skladu s okvirom EU-U.S. Data Privacy Framework. Dodatno su ugovorene standardne ugovorne klauzule.

Odjava: Svaka poruka e-pošte sadrži poveznicu za odjavu. Alternativno: support@upgrademycar.at

Izjava o zaštiti podataka tvrtke Klaviyo: https://www.klaviyo.com/legal/privacy-notice

12. YouTube

Na našoj web-stranici mogu biti ugrađeni YouTube videozapisi. YouTube je usluga tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Videozapisi su ugrađeni u proširenom načinu zaštite privatnosti – kolačići se postavljaju tek kada se videozapis aktivno reproducira.

Pravna osnova: privola u skladu s čl. 6. st. 1. toč. (a) OUZP-a.

Izjava o zaštiti podataka YouTube/Google: https://policies.google.com/privacy

13. Podaci o narudžbi & izvršenje ugovora

Radi obrade Vaše narudžbe obrađujemo sljedeće podatke: ime i prezime, adresu za dostavu, adresu e-pošte, broj telefona, podatke o plaćanju, pojedinosti narudžbe.

Pravna osnova: čl. 6. st. 1. toč. (b) OUZP-a (izvršenje ugovora).

Razdoblje pohrane: Podaci o narudžbi čuvaju se 7 godina u skladu s austrijskom obvezom čuvanja (§ 132 BAO – austrijski Savezni porezni zakonik).

14. Uspostavljanje kontakta

Ako nas kontaktirate putem e-pošte ili kontaktnog obrasca, Vaši se podaci pohranjuju radi obrade upita. Pravna osnova: čl. 6. st. 1. toč. (f) OUZP-a (legitimni interes). Podaci se brišu nakon završetka obrade upita, osim ako postoje obveze čuvanja.

15. Sigurnost podataka

Za sve prijenose podataka upotrebljavamo SSL/TLS enkripciju (prepoznatljivu po oznaci „https://” i simbolu lokota u adresnoj traci preglednika). Provedene su tehničke i organizacijske mjere (TOM) u skladu s čl. 32. OUZP-a.

16. Ažurnost ove izjave o zaštiti podataka

Ova izjava o zaštiti podataka trenutačno je važeća i odgovara stanju iz lipnja 2026. Zadržavamo pravo prilagoditi ovu izjavu u slučaju promjena pravnih osnova ili naše prakse obrade podataka.